VMware全桌面管理系統(tǒng)

VMware全桌面管理系統(tǒng)介紹張駿

SeniorSystemEngineerVMwareInc.桌面系統(tǒng)管理IT管理的新課題:傳統(tǒng)桌面

還是

虛擬桌面VMware虛擬桌面架構(gòu)簡(jiǎn)單可實(shí)施、有生產(chǎn)環(huán)境的成功案例可借鑒有創(chuàng)新安全源自設(shè)計(jì)快——才能確保一切皆有可能利舊且兼容傳統(tǒng)解決方案系統(tǒng)穩(wěn)定運(yùn)行是重中之重監(jiān)控與管理更上一層樓解決方案的出發(fā)點(diǎn)VMwareView解決方案已經(jīng)是成熟的5.1版本，成功應(yīng)用于國內(nèi)外多家政府機(jī)關(guān)、銀行、企業(yè)迄今為止，VMware已向超過7,000家客戶提供了一百萬個(gè)桌面席位工行網(wǎng)管中心(500用戶)、農(nóng)行開發(fā)中心(300用戶)、中行OA(300用戶)、新疆人行OA(500用戶)、中信銀行天津分行OA(1000用戶)、浙江農(nóng)信OA(5000用戶)、太平洋保險(xiǎn)研發(fā)中心(1200用戶)、浙商銀行OA(500用戶)、大連商品交易所OA(300用戶)、國家外管局OA(1000用戶)……IBM中國研發(fā)中心(3000以上用戶)、廣東移動(dòng)(9200用戶)、山東公安局(5000用戶)、燕山石化OA(3000用戶)、鐵道部OA(1000用戶)、大連軟銀OA(300用戶)……VMwareView僅需6個(gè)組件2控制臺(tái)4步驟即可完成實(shí)施集中的目的是為了簡(jiǎn)化管理。參考其他銀行OA應(yīng)用部署經(jīng)驗(yàn)，VMware桌面云部署可以控制在一周內(nèi)。簡(jiǎn)單可實(shí)施、有生產(chǎn)環(huán)境的成功案例可借鑒沒有創(chuàng)新的方案，就沒有生命力，更無法大規(guī)模采納桌面虛擬化之后的技術(shù)支撐安全源自設(shè)計(jì)，而不是簡(jiǎn)單地堆疊設(shè)備或安全模塊快——才能確保一切皆有可能方案的目標(biāo)利用鏈接克隆技術(shù)，實(shí)現(xiàn)桌面的快速部署和更新，以及軟件的快速分發(fā)、安裝與升級(jí)；利用vSphere5.0自動(dòng)部署技術(shù)，可在極短時(shí)間內(nèi)擴(kuò)充桌面云的并發(fā)用戶支持能力；利用vSphere5.0應(yīng)用和區(qū)域防火墻技術(shù)，確保桌面通訊安全，嚴(yán)格限制不必要的訪問權(quán)限；利用View5.1提供的vShieldEndpoint與安全廠商解決方案結(jié)合，無需為每個(gè)用戶安裝殺毒軟件，簡(jiǎn)化運(yùn)維壓力；利用vSphere5.0的高可用、容錯(cuò)、在線遷移、備份等機(jī)制保證桌面的穩(wěn)定；利用大集中管理模式，簡(jiǎn)化系統(tǒng)的災(zāi)難恢復(fù)機(jī)制和效率…..有創(chuàng)新“看得見，摸不著”所有數(shù)據(jù)傳遞限制在數(shù)據(jù)中心內(nèi)部，僅交互界面和交互指令在數(shù)據(jù)中心以外的網(wǎng)絡(luò)傳遞架構(gòu)安全才是真安全被動(dòng)防范——兵來將擋水來土掩、白名單或黑名單威懾——軟件錄像主動(dòng)安全——掃描&過濾快——才能確保一切皆有可能簡(jiǎn)單——意味著管理的藝術(shù)安全源自設(shè)計(jì)看得見，摸不著桌面虛擬化創(chuàng)新架構(gòu)下的安全管理：虛擬化平臺(tái)確保端到端安全：從邊界到端點(diǎn)邊緣邊界保護(hù)保護(hù)虛擬數(shù)據(jù)中心的邊界安全安全區(qū)域應(yīng)用、區(qū)域保護(hù)保護(hù)應(yīng)用程序不受網(wǎng)絡(luò)

威脅的侵?jǐn)_端點(diǎn)=虛擬機(jī)客戶端保護(hù)支持免加載的防病毒軟件、入侵檢測(cè)等辦公系統(tǒng)虛擬開發(fā)中心信貸組網(wǎng)點(diǎn)組內(nèi)控組培訓(xùn)室網(wǎng)銀測(cè)試組VMwarevShieldVMwarevShield安全管理操作系統(tǒng)管理的高效性優(yōu)化操作系統(tǒng)管理更新和應(yīng)用補(bǔ)丁不會(huì)給最終用戶造成中斷集中應(yīng)用安全策略操作系統(tǒng)管理最終用戶組的基礎(chǔ)映像集中且相互獨(dú)立地執(zhí)行補(bǔ)丁和升級(jí)應(yīng)用組策略或全局策略保護(hù)桌面和數(shù)據(jù)的安全管理

原始系統(tǒng)磁盤(VMDK)VMDK增量磁盤VMDK增量磁盤VMDK

增量磁盤應(yīng)用程序管理的高效性集中執(zhí)行并簡(jiǎn)化應(yīng)用程序分配使用ThinApp簡(jiǎn)化應(yīng)用程序補(bǔ)丁應(yīng)用和更新滿足最終用戶的多樣化需求應(yīng)用程序管理應(yīng)用程序與標(biāo)準(zhǔn)映像集成支持最終用戶對(duì)獨(dú)特應(yīng)用程序的需求應(yīng)用程序自定義操作系統(tǒng)管理最終用戶組的基礎(chǔ)映像集中且相互獨(dú)立地執(zhí)行補(bǔ)丁和升級(jí)應(yīng)用組策略或全局策略保護(hù)桌面和數(shù)據(jù)的安全管理桌面云方案是在原有成熟的體系上架構(gòu)桌面虛擬化后臺(tái)架構(gòu)無需改變前端PC或瘦客戶機(jī)方式無需改變僅在兩者之間增加新的桌面云層，將桌面管理和控制完全集中到數(shù)據(jù)中心利舊的同時(shí)，把傳統(tǒng)的成熟方案作為備份方案，在極端異常的情況下仍然能夠確保生產(chǎn)系統(tǒng)的部分運(yùn)行利舊且兼容傳統(tǒng)解決方案SOLUTIONTRACK|VMwareView系統(tǒng)安全穩(wěn)定運(yùn)行是重中之重X

自動(dòng)資源保證動(dòng)態(tài)負(fù)載均衡持續(xù)負(fù)載優(yōu)化

增加可用性自動(dòng)化支持所有應(yīng)用

容量按需分配

不中斷擴(kuò)展彈性，重新配置++后臺(tái)服務(wù)器冗余，通過vSphereHA/FT實(shí)現(xiàn)后臺(tái)服務(wù)器的N+x冗余，實(shí)現(xiàn)故障切換。同時(shí)利用vSphereDRS自動(dòng)平衡主機(jī)負(fù)載和實(shí)現(xiàn)不停機(jī)維護(hù)。連接管理器冗余，通過ViewManager實(shí)現(xiàn)連接管理服務(wù)器冗余和負(fù)載平衡，避免單點(diǎn)故障。板卡冗余，每臺(tái)服務(wù)器配置多塊網(wǎng)卡，應(yīng)用和操作系統(tǒng)無需任何更改和配置，桌面云底層支持多塊網(wǎng)卡綁定、提高I/O吞吐能力，同時(shí)確保任何網(wǎng)卡或HBA卡故障，系統(tǒng)無需任何停機(jī)等待；存儲(chǔ)冗余，雙控制器雙鏈路機(jī)頭；虛擬機(jī)備份/恢復(fù)，DataRecovery實(shí)現(xiàn)虛擬機(jī)的備份與恢復(fù)冗余的架構(gòu)設(shè)計(jì)提供端到端的監(jiān)控ClientsNetworkvSphereStorageViewClientsNetworkvSphereStorageClientsNetworkvSphereSessionInsertCourseTitleHere–Revision[InsertLetterHere]監(jiān)控視圖vCenterOperationforView故障排錯(cuò)舉例列出/搜索用戶為

View終端用戶顯示所有支持的基礎(chǔ)架構(gòu)組件所有支持的基礎(chǔ)架構(gòu)的

根本原因排序所選對(duì)象的

原始指標(biāo)指標(biāo)會(huì)顯示最有用的異常情況1234dey@vmware啊哈！低成本下，獲得高等級(jí)的信息安全管理能力簡(jiǎn)化部署與監(jiān)控和故障處理提高維護(hù)效率減少桌面用戶的停機(jī)等待時(shí)間自動(dòng)執(zhí)行備份和數(shù)據(jù)同步將企業(yè)級(jí)可擴(kuò)展性擴(kuò)展到桌面實(shí)踐綠色I(xiàn)T，降低能耗挑戰(zhàn)與思考：假如PC也能享受到數(shù)據(jù)中心級(jí)別的待遇VMware桌面虛擬化應(yīng)用替換辦公PC便捷訪問托管桌面遠(yuǎn)程訪問辦公環(huán)境

公用上網(wǎng)機(jī)、網(wǎng)吧鎖定的工作環(huán)境上網(wǎng)審計(jì)與控制即開即用，快速恢復(fù)網(wǎng)絡(luò)監(jiān)控室外維人員操作審計(jì)維護(hù)工作站快速恢復(fù)多網(wǎng)融合一臺(tái)設(shè)備，多個(gè)桌面安全，管理，成本均衡呼叫中心快速部署最新的應(yīng)用程序快速的系統(tǒng)軟件升級(jí)快速部署新桌面柜臺(tái)業(yè)務(wù)業(yè)務(wù)的訪問，切換數(shù)據(jù)及操作永不丟失低成本下，獲得高等級(jí)的信息安全管理能力（AD集成，完善、統(tǒng)一的身份管理、數(shù)據(jù)駐留數(shù)據(jù)中心）簡(jiǎn)化應(yīng)用程序部署（ThinApp應(yīng)用虛擬化）實(shí)現(xiàn)統(tǒng)一運(yùn)維與監(jiān)控（vCenterOperationforView）提高維護(hù)效率（單一界面集中管理，ViewComposer操作系統(tǒng)鏡像優(yōu)化)減少和避免桌面用戶的停機(jī)等待時(shí)間(LinkClone，HA，F(xiàn)T確保多級(jí)容錯(cuò)）自動(dòng)執(zhí)行備份和數(shù)據(jù)同步（DataRecovery）將企業(yè)級(jí)可擴(kuò)展性擴(kuò)展到桌面（vSphere服務(wù)器虛擬化后臺(tái)）實(shí)踐綠色I(xiàn)T，降低能耗（瘦客戶機(jī)）解決方案總結(jié)物理桌面管理系統(tǒng)Mirage?Server中心管理、本地執(zhí)行集中化Image網(wǎng)絡(luò)優(yōu)化同步&流化Core

Image安裝MirageClient的PC設(shè)備本地拷貝集中化整個(gè)image,保持本地拷貝，持續(xù)保護(hù)

定義分層，保留個(gè)性化&管理image

快速還原整個(gè)或部分image到同一或其他設(shè)備上 Mirage將PC系統(tǒng)分層化所有的層均運(yùn)行在數(shù)據(jù)中心中Mirage可以對(duì)所有受控機(jī)器進(jìn)行顆?；僮魉{(lán)色層會(huì)持續(xù)備份到數(shù)據(jù)中心紅色層由IT進(jìn)行統(tǒng)一管理OS,infrastructureSW,coreapps,departmentalapps核心技術(shù)-分層，單一Image管理用戶PC機(jī)器識(shí)別層

(identity,customizations)用戶個(gè)性應(yīng)用層

(userinstalledapps/drivers)

用戶個(gè)性化層

(userdata&profiles)

基礎(chǔ)層

(OS,infraSW,coreapps)

部門應(yīng)用層驅(qū)動(dòng)庫典型部署場(chǎng)景應(yīng)急桌面解決方案CVD倉庫員工設(shè)備VM虛擬桌面BaseImageMirage?ServerCacheVM任何設(shè)備訪問RDP/PCoIPCache中心執(zhí)行：當(dāng)員工設(shè)備出現(xiàn)問題且不能快速恢復(fù)時(shí)新設(shè)備筆記本丟失或損壞無人值守的遠(yuǎn)程支持IT員工CacheCacheCache恢復(fù)到基礎(chǔ)映像或還原到之前快照Mirage?Server筆記本出現(xiàn)問題Cache!在分支機(jī)構(gòu)中進(jìn)行Windows7遷移Windows7ReferenceMachineReferenceCVDBaseImageCVD2CVD1任何安裝MirageClient的設(shè)備基礎(chǔ)映像從樣板機(jī)中捕獲其他設(shè)備從分支包服務(wù)器中下載VMwareMirage?ServerCVD3分支包服務(wù)器基礎(chǔ)映像下載到分支